如何實現有效內控管理-精選文檔

如何實現有效內控管理

一、什么是內部控制 根據財政部2008年發布的《企業內部控制基

本規范》，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在

實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資

產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現

發展戰略。

二、如何實現有效內控

內部控制的缺陷可能會造成企業重大損失甚至走向衰亡。典型的例子就是

華夏證券公司的衰敗。該公司成立于1992年10月，由中國工行、農行、中行、

建行、人保五家金融機構作為主要發起人，聯合其他41家大型企業共同組建。

之后公司迅猛發展，曾一度擁有91家營業部和24家證券服務部，并成為第一

家全國交易聯網券商。與此同時，公司尚未健全的內部控制卻屢遭人破壞，導

致了挪用客戶保證金、違規回購國債、賬外經 營和投資、違規自營和坐莊、賬

目作假和不清等內部風險的頻繁發生。而主管部門在對其拯救中未能對癥施治，

內亂外患之下，2008年4月，公司正式宣告破產。可見，內控的失效后果非常

嚴重。

那么，如何實現有效內控才能確保企業的可持續發展？筆者認為應從以下

幾點出發：

1.企業組織結構的完善

一般來說，企業組織結構的設立，包括縱向和橫向兩個方面。橫向劃分的

結果是部門的設立，即部門化；縱向劃分的結果是形成不同的管理層次，確定

各層次管理人員的職責權限。企業內部控制的組織結構是可以跟企業本身的組

織結構不一致的，企業建立和實施內部控制是在現有機構設置的基礎進行，還

是從內部控制的視角重新進行組織機構的設置，是可以權衡的。但筆者認為，

如果能在組織結構中嵌入內部控制的內容，各級組織縱向層次定位明確，同時

考慮橫向部門的溝通問題，把組織結構作為實施內部控制的基礎，則能更好地

實現有效內控。按內控內容設計組織結構后，每一個縱向管理層對自己業務范

圍內的內控負責。每年從中層開始對本部門內控的實施情況進行簽字確認，再

到上層，直至企業最高層簽字確認。這樣能更好地加強管理層的內控意識，從

行政的角度真正落實內部控制的實施。

2.企業管理層的內控意識

企業猶如一個家庭。管理層就像家長一樣，給員工指引著方向，同時他們

的一言一行也會像家長影響孩子一樣，深深影響著員工的行為。作為企業管理

層在企業內部控制中要起到學習、帶領、督促和推廣的作用。企業的經營環境

是不斷變化的，包括政治、市場甚至氣候、社會風俗的變化。只有不斷的學習

才能適應環境的變化，才能有寬闊的眼界，才能明晰本企業的現狀與發展前景，

給員工于明確的發展方向。同時，也只有以身作則，才能帶領員工在問題和矛

盾中尋找到突破，才能調動大家的積極性。由于內部控制建設是一項長期的全

員參與的工作，公司管理層需要不斷向員工傳達和灌輸內部控制理念，將其貫

穿于公司文化的管理哲學、經營理念中，形成上下一致的重視內控氛圍，讓每

一個員工了解內控，才能自覺執行內控。我們的管理層還要善于發現問題，及

時做出響應，建立必需的監督考核機制，加強員工的自我約束，只有這樣才能

真正將內控落到實處，而不是停留在文字報告上。

3.有效性制度及流程的設計

企業內控制度要以所有者利益和控制目標為基點，充分體現對風險和決策

的控制，同時遵循信息化、系統化和成本效益原則并結合企業外界環境和自身

特點進行設計才具有可行性和有效性。

有效性制度及流程的設計包括兩個方面。

一是內容的設計。在制度內容設計前，先將本企業涉及的風險全部列出分

類，再對本企業所有經濟業務進行分類、梳理、整合，確保沒有風險遺漏同時

盡量避免重復控制。二是表達方式的設計。筆者認為，內控制度的表達方式主

要有四種，即大綱條文、流程圖、矩陣圖和包含文字描述的控制表格。我們可

以把企業內部控制度分為二個層次，即管理制度和分業務模塊的操作流程。

為確保內控制度及流程的有效性，在完成設計后，要有一個或多個熟悉業

務的人對有效性再進行評估，以確保所有風險都得到有效控制。當然，我們的

業務和經營環境是動態的，因此需要每年對我們的制度特別是操作流程按實際

情況由專人進行完善和再評估。

4.有效性運行的控制

為了檢查制度及流程定義的關鍵控制點在各個不同時點是否得以按既定設

計一貫執行，我們需要對關鍵控制點的實際執行結果進行測試。運行有效性測

試可以由專人進行抽樣測試。所抽取樣本量應根據該項業務年度發生的頻率。

發生頻率多的， 樣本量就多，發生少的，樣本量則少。如發現有不當行為，應

報告該關鍵控制點負責人，同時分析原因得出相應對策。如果是執行人缺少業

務能力，可以考慮加強培訓或崗位輪換。如果是控制點在實際操作中難以做到，

可以考慮修改制度和流程的設計。

5.信息及溝通渠道的優化

現代企業，離不開信息溝通。因此，一個好的信息系統對內控的實施意義

重大。信息化的本質就是流程的體現。企業在設計流程的時候就要考慮在信息

系統實行的可能性。如果把信息化視為一種生產過程，這個過程的第一道工藝

就應該是流程設計。不合理的流程體現在信息系統中，也就失去了信息化的真

正意義，同時也發揮不了對流程的監督作用。一個好的信息系統， 能為內控提

供各崗位各部門履行職責分析所需的可靠數據，能對各崗位各部門的權限進行

有效設置，能生成簡單清晰便于使用的報告，同時也能為企業內外部溝通提供

良好暢通的渠道和途徑。如果信息系統跟內控流程脫節，處于“孤島化”狀態，

內控的實施也會大打折扣。

總之，加強內部控制是保證企業可持續發展的重要保證。一個完善的企業

組織架構內，在一個高度重視內部控制的管理層帶領下，通過對本企業業務和

風險的全面分析，設計出本企業適用的制度及流程，配備在與流程高度契合的

信息系統內，對執行內部控制情況進行定期監督與評價，就能保護企業經濟資

源的安全、完整，有效防范和發現企業內部和外部的欺詐行為和不足之處，充

分發揮內部控制防范風險的作用。